/谅解UAC在Windows Vista上7

Question

我真的不明白窗户UAC ...

我需要我的程序能够更新和文件添加到属于程序中的特定目录。此目录可能是Program Files中应用程序的子目录，例如c：\ Program Files \ MyApp \ Data，或者可能安装在其他位置。

我相信，如果它在Program Files下，那么我的程序将被阻止写入那里，除非它以管理员身份运行并且提高了它的访问权限。那是对的吗？

我需要能够更新该目录中的文件，而不会调用提升的特权，并且主应用程序仍然“保护”，只允许访问该目录。我不能移动Data文件夹，因为它是我需要连接的第三方应用程序。

如何确定程序文件中的文件夹需要UAC？程序文件在某些​​方面是特殊的还是只是权限？如果我要调整该Data子目录上的权限，以便运行该程序的用户帐户具有写权限，那么允许我的应用程序更新该目录中的文件而无需特殊权限？

还是有更好的方法来实现这一点，我没有想到？我的更新程序需要在Java中，所以获得特权是一个痛苦。我想我需要编写一个C++包装来运行java虚拟机，这样我才能给这个包装一个适当的清单。不是不可能的，但我不想这样做。

Answer 1

通常，当您需要受保护和未受保护的UAC模式时，请执行以下操作。

1. 创建两个可执行文件（一个应该是主要的一个，不需要任何操作权限，第二个应该能够执行特权操作）。
2. 使用有限权限启动第一个（主）一个。
3. 当您需要执行特权操作时，创建一个具有管理权限的新进程（将弹出UAC窗口）并启动第二个应用程序。
4. 当完成第二个应用程序关闭它，你会回到有限模式。

这是VMWare Workstation在更改全局设置时的工作方式。

编辑：更改文件夹的权限不是一个好方法。只是一个肮脏的黑客，因为任何人都可以写入该文件夹，这只会使UAC的角色无效 - 毕竟这是UAC的角色：防止特殊文件夹中的无特权更改。

Answer 2

尝试在安装中更改应用程序的目录安全设置以允许“Authenticated Users”写入权限。